American Express globalna je tvrtka za financijske usluge koja posluje u području bankarstva, financija i plaćanja među poduzećima. Njezino poslovanje obuhvaća potrošačke, poslovne i korporativne kreditne kartice; platne usluge i usluge za trgovce; štedne račune, potvrde o depozitu i osobne zajmove; kao i programe nagrađivanja, putne programe, korporativna platna rješenja, financijsko obrazovanje, sigurnosne usluge te podršku članovima kartičnog programa i trgovcima.
Viši inženjer sigurnosti aplikacija – sigurnosni alati | American Express | Phoenix hibridno
Razvijajte sigurnosne alate za aplikacije uz podršku umjetne inteligencije i prakse sigurnog SDLC-a za financijske usluge American Expressa. Integrirajte sigurnosno testiranje i automatizaciju kroz aplikacije, API-je, oblak, spremnike i CI/CD okruženja.
Opis
- Dizajnirati, izrađivati, testirati i otklanjati poteškoće u softverskim aplikacijama i sustavima
- Isporučivati softverske verzije primjenom standardiziranih praksi, zajedničkih alata, ponovno upotrebljivih komponenti i jasne dokumentacije
- Provoditi preglede koda, preglede sigurnosti koda i automatizirana testiranja
- Podržavati i nadzirati softver u testnim, integracijskim i produkcijskim okruženjima
- Primjenjivati sigurnosne i regulatorne standarde radi održavanja usklađenosti softvera
- Surađivati s produktnim i poslovnim timovima kako bi se tehnološke inicijative povezale s poslovnim ciljevima
- Izrađivati i održavati sigurnosne politike, postupke i preporučene prakse
- Ugrađivati sigurnost kroz cijeli SDLC pregledima koda i smjernicama za sigurno kodiranje
- Uvoditi kontrole šifriranja radi zaštite osjetljivih podataka u prijenosu i mirovanju
- Istraživati nove sigurnosne prijetnje, tehnologije i disruptivna kretanja
- Procjenjivati nove tehnologije kibernetičke sigurnosti u procesima SDLC-a i upravljanja izdanjima
- Pripremati tehničku dokumentaciju i izvješća koja obuhvaćaju procjene, nalaze i sanaciju
- Upotrebljavati sigurnosne alate i automatizaciju uz podršku umjetne inteligencije za jačanje otkrivanja prijetnji, učinkovitosti istraga i operativne vidljivosti
- Uspostavljati sigurnosne kontrole i nadzor za aplikacije i radne tijekove uz podršku umjetne inteligencije
- Razvijati i poboljšavati upite za kibernetičko-sigurnosni inženjering AI agenata te prepoznavati prilike za agentne AI radne tijekove
Zahtjevi
- Preddiplomski ili diplomski studij računalnih znanosti, informacijskih sustava, kibernetičke sigurnosti ili srodnog područja, ili usporedivo iskustvo; prednost ima napredni stupanj obrazovanja
- Razumijevanje regulatornih zahtjeva za usklađenost i sigurnosnih standarda
- Poznavanje razvoja aplikacija i sigurnosnih praksi
- Poznavanje načela podatkovnog inženjerstva
- Poznavanje upravljanja sigurnošću oblaka
- Poznavanje privatnosti i zaštite podataka, uključujući DPP i GDPR
- Poznavanje upravljanja sigurnošću podataka
- Iskustvo s Pythonom, Bashom, PowerShellom ili sličnim skriptnim jezicima za automatizaciju sigurnosnih zadataka
- Razumijevanje distribuiranih višeslojnih sustava, algoritama, NoSQL baza podataka i relacijskih baza podataka
- Poznavanje osnovnih alata za planiranje, analizu, dizajn, izradu, testiranje, konfiguraciju i održavanje dodijeljenih aplikacija
- Poznavanje arhitekture vođene događajima i razmjene poruka, uključujući Kafku, webhookove i asinkroni dizajn API-ja, prednost je
- Iskustvo u dizajniranju aplikacija, razvoju softvera i implementaciji automatiziranih testova
- Iskustvo s objektno orijentiranim dizajnom i razvojem u više programskih jezika
- Iskustvo s distribuiranim višeslojnim sustavima, algoritmima i relacijskim bazama podataka
- Iskustvo u primjeni agilnih metoda poput Scruma ili Kanbana, iterativnoj isporuci i korisničkim pričama
- Iskustvo s automatizacijom testiranja i dokumentacijom, uključujući automatizirano, funkcionalno i testiranje performansi
- Iskustvo s okvirima za jedinično i regresijsko testiranje
- Iskustvo s Javom 8 ili novijom i okvirom Spring Suite prednost je
- Iskustvo s Pythonom i Djangom prednost je
- Iskustvo s React JS-om, Node JS-om i Goom prednost je
- Iskustvo s Kubernetesom, Dockerom, Jenkinsom i implementacijom u oblaku ili CI/CD-om prednost je
- Iskustvo s PostgreSQL-om, Oracleom ili usporedivim relacijskim bazama podataka prednost je
- Poznavanje tema sigurnosti umjetne inteligencije, uključujući rizike generativne umjetne inteligencije, integritet modela, sigurnost upita i zaštitu osjetljivih poslovnih podataka
- Poznavanje kibernetičkih operacija i okvira za automatizaciju uz podršku umjetne inteligencije
- Prednost ima barem jedan certifikat iz sigurnosti, poput CSSLP, GWEB, GCIH, CEH, GSEC, C|ASE ili CCNA
- Prednost ima barem jedan certifikat za razvojne inženjere, poput OCP, OCA, OCM, DCD, DVA-C02, CKAD, ACE, CCSP ili Professional Cloud Developer
- Potrebno je imati pravo na rad za American Express u Sjedinjenim Američkim Državama; sponzoriranje vize neće se provoditi
Pogodnosti
- Bonus
- Pogodnosti